CVE-2026-98268
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf: is_include_guest_event() fonksiyonundaki null pointer erişimi düzeltildi Aktif bir perf bağlantısı varken meydana gelen tipik bir modül kaldırma işlemi, pmu pointer'ının serbest bırakılmasına yol açar. Çağrı günlüğü şuna benzer: .. __pmu_detach_event pmu_detach_event pmu_detach_events perf_pmu_unregister .. __pmu_detach_event(), event->pmu değerini null olarak ayarlar. perf bağlantısı nihayet kapatıldığında şu yığın izlemi gözlemlenir: Oops: general protection fault, kernel NULL pointer dereference ... RIP: 0010:_free_event+0x3e/0x370 ... Call Trace: ... perf_event_release_kernel+0x260/0x2d0 perf_release+0x12/0x20 _free_event() içerisindeki mediated_pmu_unaccount_event() çağrısı bu çökmenin temel nedenidir. is_include_guest_event() içerisine bir kontrol eklenmesi, yanlışlıkla null bir pmu ptr erişiminin gerçekleşmemesini sağlar. Buna ek olarak, nr_include_guest_events sayımlarının doğru şekilde sürdürülmesi için artık mediated_pmu_unaccount_event() fonksiyonu, pmu ptr temizlenmeden önce çağrılacaktır.
Nasıl düzeltilir
- Linux Linux7fa9a465ae8f07c0e4685db6edb6a6f984dbd784, 88aed0422f39b22406f35f1e758cea25e7bbcfb5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | eff95e170275d9e80b968f335cd03d0ac250d2d1 ≤ v < 7fa9a465ae8f07c0e4685db6edb6a6f984dbd784, eff95e170275d9e80b968f335cd03d0ac250d2d1 ≤ v < 88aed0422f39b22406f35f1e758cea25e7bbcfb5, 7.0 | 7fa9a465ae8f07c0e4685db6edb6a6f984dbd784, 88aed0422f39b22406f35f1e758cea25e7bbcfb5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.